Política de privacidade

Quem trata os seus dados

O responsável pelo tratamento é a LaCrea, fabricante do Cardiotensive. Em Portugal, o escritório de representação fica na Torre Ocidente, Rua Galileu Galilei 2, piso 8, 1500-392 Lisboa. A sede do fabricante é em Roma, na Eurosky Tower, Viale dell'Umanesimo 308, piso 9, 00144.

Para qualquer assunto ligado a dados pessoais, escreva para o endereço de e-mail indicado na página de contactos. As mensagens sobre dados são lidas por quem trata do assunto, não pelos operadores de encomendas.

Que dados recebemos de si

Do formulário recebemos exatamente dois campos, escritos por si:

• o nome, ou a forma como quer ser tratado ao telefone;
• o número de telemóvel, para o operador ligar.

Os dados técnicos que seguem com a encomenda

Junto com esses dois campos segue um conjunto de dados técnicos do próprio pedido: o endereço IP, a linha de identificação do navegador (User-Agent), a indicação de que o acesso foi feito de telemóvel ou de computador, o endereço da página de onde a encomenda foi enviada e as etiquetas publicitárias que vinham na ligação — utm_source, utm_medium, utm_campaign, utm_content, utm_term e sub1 a sub3.

Mais nada. Não pedimos data de nascimento nem número de documento, não criamos conta e não guardamos palavra-passe. Também não recebemos dados de pagamento, porque neste site não se paga: o dinheiro passa de mão ao estafeta, na entrega.

A morada é dita ao telefone e fica com quem prepara e entrega a encomenda. Não é escrita neste site nem passa por ele.

Para que servem e com que fundamento

O nome e o telefone servem para uma coisa só: ligar-lhe, confirmar a encomenda e combinar a entrega. Os dados técnicos ligam a encomenda à página de onde veio, travam envios automáticos de robôs e dizem-nos que campanha trouxe o pedido.

O fundamento legal é o artigo 6.º, n.º 1, alínea b), do Regulamento (UE) 2016/679, o RGPD: execução do contrato e diligências pré-contratuais tomadas a pedido do titular. Deixar a encomenda é pedir que lhe liguemos — sem número não há chamada e sem chamada não há encomenda.

Não usamos estes dados para publicidade, não construímos perfis, não vendemos listas e não lhe mandamos mensagens de marketing.

A quem passam os dados

A encomenda segue por canal cifrado para o parceiro que trata do processamento de encomendas. Os destinatários são estes, por categoria:

• operadores de processamento de encomendas — a equipa que lhe liga, confirma a morada e fecha a encomenda;
• serviços de distribuição por estafeta — recebem o nome, o telefone e a morada, o mínimo para pôr a caixa à sua porta;
• prestadores técnicos de alojamento do site e de correio eletrónico, que guardam os dados por nossa conta e não os podem usar para mais nada.

Quanto tempo ficam connosco

O nome e o telefone de uma encomenda que não chegou a fechar-se ficam seis meses. É o tempo em que ainda faz sentido ligar de volta ou esclarecer uma queixa. Passado esse prazo, são apagados.

Se a encomenda foi entregue, os dados da venda ficam pelo período que a lei fiscal e comercial impõe a quem vende, e só para esse efeito: prova da venda, garantia e reclamações. Os dados técnicos do pedido apagam-se ao fim de doze meses.

Apagar quer dizer apagar do registo ativo e das cópias de segurança no ciclo seguinte, não arquivar noutro sítio à espera de dar jeito.

Os seus direitos e como os exercer

O RGPD dá-lhe direitos concretos sobre o que temos a seu respeito:

• acesso — saber que dados guardamos e receber uma cópia;
• retificação — corrigir um nome mal escrito ou um número trocado;
• apagamento — pedir que desapareçam, quando não haja obrigação legal de os manter;
• limitação do tratamento — mandar parar o uso enquanto se esclarece uma contestação;
• oposição — opor-se ao tratamento por motivos ligados à sua situação;
• portabilidade — receber em formato legível por máquina os dados que nos deu, ou fazer com que sigam para outro responsável;
• reclamação — apresentar queixa junto de uma autoridade de controlo.

Segurança, menores e alterações a este texto

Para exercer qualquer destes direitos basta um e-mail com o nome e o número de telemóvel usados na encomenda — é assim que damos consigo no registo. Respondemos no prazo de um mês; se o pedido for complicado, avisamos dentro desse mês e dizemos porquê. Não cobramos nada por isto. Se achar que tratámos mal os seus dados, diga-nos primeiro, mas pode sempre apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal, ou à autoridade do país da União Europeia onde vive ou trabalha.

A ligação entre o seu navegador e o nosso servidor é cifrada por HTTPS, e a encomenda segue para o parceiro que a processa por canal cifrado do mesmo tipo. Do lado de dentro, o acesso ao registo de encomendas é nominal e limitado a quem precisa dele para trabalhar: o operador que liga, quem prepara a expedição e quem responde às reclamações. Se alguma vez houver uma violação de dados com risco para si, avisamos a autoridade de controlo e avisamo-lo a si, nos prazos que o RGPD fixa.

O Cardiotensive não se destina a menores de 18 anos e este site também não. Não recolhemos conscientemente dados de menores; se soubermos que uma encomenda foi deixada por um menor, apagamos os dados e não a processamos.

Quando mudarmos alguma coisa nesta política, muda também a data de atualização indicada nesta página. Alterações que mexam com encomendas em curso são comunicadas por telefone ou por e-mail, não escondidas numa linha nova.